Datenschutzerklärung

1. Wer wir sind

Autodori betreibt autodori.com, das Händler-Dashboard und die Händler-Websites unter *.autodori.com (und auf den eigenen Domains der Händler). Sie erreichen uns unter larrydev.op@gmail.com oder über unsere Kontaktseite. Bei Datenschutzfragen, auch zu Anfragen nach der DSGVO, dem brasilianischen LGPD, dem japanischen APPI oder dem australischen Privacy Act, schreiben Sie an dieselbe Adresse mit „Datenschutz“ im Betreff.

2. Händler und Autokäufer

Autodori wird von zwei Gruppen genutzt, und unsere Rolle ist jeweils eine andere:

• Händler (die Unternehmen, die Autodori abonnieren) und ihre Mitarbeitenden: Wir entscheiden, wie Konto- und Abrechnungsdaten verwendet werden, und sind dafür Verantwortlicher.
• Autokäufer auf der Website eines Händlers: Der Händler entscheidet, was mit Ihrer Anfrage geschieht. Er ist Verantwortlicher, und wir verarbeiten die Daten in seinem Auftrag (Auftragsverarbeiter). Bei Fragen zu einer Anfrage an einen Händler wenden Sie sich bitte zuerst an ihn. Wir helfen ihm bei der Antwort.

3. Welche Daten wir erheben

• Kontodaten der Händler: Ihr Name, der Name des Autohauses, der Website-Name, E-Mail, Telefonnummer und Passwort (nur als sicherer Hash gespeichert, nie lesbar).
• Abrechnungsdaten: Tarif, Abrechnungszeitraum, Währung, gezahlte Beträge und Rechnungen. Ihre Kartendaten geben Sie bei Stripe ein; sie erreichen nie unsere Server. Stripe übermittelt uns einen Karten-Fingerabdruck, die Kartenmarke und die letzten vier Ziffern.
• Inhalte der Händler: Fahrzeuge, Fotos, Preise, Beschreibungen, Filialangaben und die Zugänge ihrer Mitarbeitenden.
• Anfragen von Autokäufern auf Händler-Websites: Name, E-Mail, Telefonnummer, Nachricht, das angefragte Fahrzeug und der Probefahrttermin oder die Videoanfrage.
• Nachrichten über unser Kontaktformular: Name, E-Mail, Autohaus (falls angegeben), Thema und Nachricht.
• Technische Daten: IP-Adresse, Browser- und Geräteangaben sowie Protokolle zu Anmeldungen und Sicherheitsereignissen wie fehlgeschlagenen Logins.
• Prüfungen bei der Registrierung: ob die Domain Ihrer E-Mail-Adresse Mails empfangen kann und ob sie zu einem Wegwerf-E-Mail-Dienst gehört.

4. Wofür wir sie verwenden

Wir verwenden personenbezogene Daten nur für diese Zwecke, jeweils mit Rechtsgrundlage:

• Einrichtung und Betrieb Ihrer Händler-Website und Ihres Dashboards (Vertragserfüllung).
• Abrechnung der Abonnements, Versand von Belegen und Erinnerungen zum Ende der Testphase oder zur Verlängerung, Buchhaltung (Vertrag und steuerrechtliche Pflichten).
• Sicherheit von Autodori: Versuchslimits, Bot-Schutz, Login-Schutz und eine kostenlose Testphase pro Unternehmen. Um wiederholte Testphasen zu verhindern, speichern wir E-Mail, Telefonnummer, Namen des Autohauses und Karten-Fingerabdruck jeder Testphase (berechtigtes Interesse an der Verhinderung von Betrug und Missbrauch).
• Beantwortung Ihrer Nachrichten und Supportanfragen (berechtigtes Interesse oder vorvertragliche Maßnahmen auf Ihre Anfrage).
• Service-E-Mails wie Anmeldecodes, Passwort-Zurücksetzungen und Hinweise zu Ihrer Website oder Ihrem Tarif (Vertrag).

Wir verkaufen keine personenbezogenen Daten und nutzen oder teilen sie nicht für Werbung. Unsere Prüfungen bei der Registrierung können eine zweite kostenlose Testphase automatisch ablehnen; Sie können trotzdem einen Tarif kaufen oder uns schreiben, damit ein Mensch die Entscheidung prüft.

5. An wen wir sie weitergeben

Wir setzen wenige Dienstleister ein, die Daten vertraglich in unserem Auftrag verarbeiten:

• Stripe: Zahlungen, Rechnungen und Betrugsprüfung bei Zahlungen.
• Vercel: Hosting von autodori.com und den Händler-Websites.
• Neon: unsere Datenbank.
• Google: E-Mail-Versand (Gmail).
• Cloudflare: Bot-Schutz für unsere Formulare, wenn eingeschaltet.

Außerdem geben wir Daten weiter, wenn das Gesetz es verlangt, etwa an Steuerbehörden oder auf eine gültige gerichtliche Anordnung, sowie an zur Verschwiegenheit verpflichtete Berater. Wird Autodori verkauft oder fusioniert, können die Daten unter dieser Erklärung auf den neuen Inhaber übergehen.

6. Internationale Übermittlungen

Unsere Dienstleister speichern und verarbeiten Daten überwiegend in den USA. Die USA haben kein allgemeines Datenschutzgesetz, das der DSGVO, dem LGPD oder dem APPI entspricht. Wir nutzen daher nur Dienstleister, die sich zu Schutzmaßnahmen wie Standardvertragsklauseln oder gleichwertigen Garantien verpflichten. Auf Anfrage nennen wir Ihnen Einzelheiten zu diesen Maßnahmen und den beteiligten Ländern.

7. Wie lange wir sie speichern

• Händlerkonten und ihre Inhalte: solange das Abonnement läuft. Endet eine Testphase oder ein Tarif ohne Zahlung, wird die Website pausiert und 30 Tage später endgültig gelöscht, samt Fahrzeugen und Käuferanfragen (das Datum steht in der Pausen-E-Mail). Bis dahin können Sie Ihre Fahrzeuge und Kundenanfragen im Dashboard herunterladen („Meine Daten herunterladen“), und wir erinnern Sie 3 Tage vor der Löschung per E-Mail.
• Käuferanfragen: solange der Händler sie in seinem Dashboard behält, nie länger als sein Konto besteht.
• Abrechnungsunterlagen: so lange, wie Steuer- und Handelsrecht es verlangen, in der Regel 5 bis 10 Jahre je nach Land.
• Aufzeichnungen zu kostenlosen Testphasen (E-Mail, Telefonnummer, Name des Autohauses und Karten-Fingerabdruck): bis zu 3 Jahre nach der Testphase, um eine Testphase pro Unternehmen durchzusetzen.
• Nachrichten über das Kontaktformular: so lange, wie es für Antwort und Nachverfolgung nötig ist, höchstens 2 Jahre.
• Sicherheitsdaten wie Versuchszähler: von einem Tag bis zu einigen Monaten.

Sicherungskopien können gelöschte Daten noch kurze Zeit enthalten, bis sie ersetzt werden.

8. Cookies

Wir verwenden nur Cookies, die für den Betrieb der Website nötig sind: Ihre Sprachwahl, Ihre Anmeldesitzung und ein kurzlebiges Cookie, das direkt nach der Registrierung Ihre Bestätigung anzeigt. Ist der Bot-Schutz eingeschaltet, kann Cloudflare ein dafür nötiges Cookie setzen. Die Zahlungsseiten von Stripe liegen auf der Website von Stripe und verwenden Stripe-Cookies. Wir nutzen keine Analyse- oder Werbe-Cookies, deshalb gibt es kein Cookie-Banner.

9. Ihre Rechte

Je nach Wohnort können Sie von uns verlangen,

• zu bestätigen, ob wir Daten über Sie haben, und Ihnen eine Kopie zu geben;
• falsche oder unvollständige Daten zu berichtigen;
• Ihre Daten zu löschen oder zu anonymisieren;
• Ihnen Ihre Daten in einem gängigen Format zu geben oder an einen anderen Anbieter zu übermitteln;
• bestimmte Verwendungen einzustellen oder einzuschränken, oder Verwendungen auf Grundlage unseres berechtigten Interesses zu widersprechen;
• eine Einwilligung zu widerrufen, wenn sie die Grundlage ist, und Ihnen zu sagen, an wen wir Ihre Daten weitergeben.

Schreiben Sie an larrydev.op@gmail.com. Wir können Sie bitten, Ihre Identität zu bestätigen. Wir antworten innerhalb von 15 Tagen oder früher, wenn das Gesetz es verlangt. Manche Daten müssen wir aufbewahren, etwa Abrechnungsunterlagen. Autokäufer: Wir leiten Ihre Anfrage an den Händler weiter, der Ihre Daten hat.

Sie können sich auch bei einer Datenschutzaufsichtsbehörde beschweren, etwa bei der zuständigen Behörde in der EU oder im Vereinigten Königreich, der ANPD in Brasilien, der Personal Information Protection Commission in Japan oder dem OAIC in Australien.

10. Sicherheit

Der gesamte Datenverkehr läuft über HTTPS. Passwörter werden als sichere Hashes gespeichert, Admin-Konten nutzen die Zwei-Schritt-Anmeldung, nach wiederholten Fehlversuchen wird gesperrt und nur wer es braucht, hat Zugriff auf Daten. Kein System ist vollkommen sicher; gefährdet ein Vorfall Ihre Daten, informieren wir Sie und die Behörden wie gesetzlich vorgeschrieben.

11. Kinder

Autodori ist ein Dienst für Unternehmen und nicht für Personen unter 18 Jahren gedacht. Wir erheben wissentlich keine Daten von Kindern.

12. Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben. Über wichtige Änderungen informieren wir Händler vorab per E-Mail.

13. Kontakt und Datenschutzbeauftragter

Fragen und Anfragen zu Ihren Daten richten Sie an larrydev.op@gmail.com; diese Adresse erreicht auch unseren Datenschutzkontakt (den „encarregado“ nach dem LGPD).